Extension de navigateur MyWorldClock

MyWorldClock, initialement présenté comme une extension de navigateur offrant un accès pratique aux horloges en fonction des fuseaux horaires sélectionnés par l'utilisateur, a été identifié comme une application malveillante à la suite d'un examen approfondi mené par des chercheurs en cybersécurité. Plutôt que de remplir ses fonctionnalités promises, cette extension vise principalement à fonctionner comme un pirate de navigateur. Son mode opératoire principal implique la modification non autorisée des paramètres du navigateur pour rediriger avec force les utilisateurs vers le moteur de recherche frauduleux, goog.myworlclock.com.

La nature trompeuse de MyWorldClock s'étend au-delà des redirections trompeuses, car il est très probable que l'extension se lance dans la collecte de données de navigation privée auprès des utilisateurs. Cette collecte de données non autorisée soulève de graves problèmes de confidentialité, car les informations sensibles des utilisateurs peuvent être menacées.

Les pirates de navigateur comme MyWorldClock pourraient collecter des données de manière furtive

MyWorldClock, dans sa manipulation des paramètres du navigateur, orchestre les redirections vers goog.myworlclock.com chaque fois que les utilisateurs effectuent des recherches dans la barre d'URL ou ouvrent un nouvel onglet. Il est à noter que les faux moteurs de recherche, comme goog.myworlclock.com mentionné, n'ont généralement pas la capacité de fournir des résultats de recherche authentiques. Par conséquent, ils redirigent les utilisateurs vers des moteurs de recherche Internet légitimes, la chaîne de redirection observée se terminant au niveau du moteur de recherche Bing. Il est crucial de reconnaître que la page de destination finale peut varier, influencée par des facteurs tels que la géolocalisation de l'utilisateur.

Il est impératif que les utilisateurs reconnaissent que les pirates de navigateur utilisent souvent des mécanismes de persistance. Ces mécanismes sont conçus pour bloquer l'accès aux paramètres liés à la suppression ou annuler les modifications initiées par l'utilisateur, dans le but d'empêcher la restauration du navigateur à son état d'origine.

Au-delà de son rôle de pirate de navigateur, MyWorldClock soulève d’autres inquiétudes car il est très probable qu’il possède des fonctionnalités de suivi des données. Les informations susceptibles d'être collectées comprennent un large spectre : URL visitées, pages consultées, requêtes de recherche, cookies Internet, noms d'utilisateur/mots de passe, informations personnelles identifiables, données financières, etc. Par la suite, ces informations collectées pourront être partagées ou vendues à des tiers, amplifiant les risques potentiels liés à l'utilisation de MyWorldClock. Compte tenu de ces menaces multiformes, il est fortement conseillé aux utilisateurs de faire preuve de prudence et d'envisager de supprimer cette extension rapidement afin d'atténuer les risques potentiels en matière de sécurité et de confidentialité.

Soyez toujours prudent lors de l'installation d'applications à partir de nouvelles sources

Les programmes potentiellement indésirables (PUP) et les pirates de navigateur emploient souvent diverses techniques douteuses pour leur distribution, profitant des utilisateurs peu méfiants. Voici quelques stratégies courantes qu’ils utilisent :

• Installateurs de logiciels fournis : les PPI et les pirates de navigateur sont fréquemment associés à des installateurs de logiciels légitimes. Les utilisateurs peuvent télécharger et installer par inadvertance ces programmes indésirables lors de l’installation d’une application apparemment sans rapport. Le logiciel fourni est souvent accompagné de cases à cocher présélectionnées que les utilisateurs peuvent ignorer lors du processus d'installation.
• Publicité trompeuse : des publicités douteuses ou des fenêtres contextuelles trompeuses sur des sites Web peuvent inciter les utilisateurs à cliquer dessus, conduisant au téléchargement et à l'installation involontaires de PPI ou de pirates de navigateur. Ces publicités peuvent prétendre proposer des logiciels ou des mises à jour utiles mais, en réalité, elles diffusent des programmes indésirables.
• Fausses mises à jour et téléchargements : les utilisateurs peuvent être amenés à télécharger des PPI ou des pirates de navigateur via de fausses notifications de mises à jour logicielles. Ces alertes trompeuses peuvent imiter des invites de mise à jour légitimes pour des applications populaires, incitant les utilisateurs à télécharger et à installer des programmes indésirables.
• Plateformes freeware et shareware : les PPI se retrouvent souvent sur les plateformes freeware et shareware. Les utilisateurs qui téléchargent des logiciels à partir de ces sources peuvent sans le savoir acquérir des programmes indésirables supplémentaires fournis avec le logiciel prévu.
• Tactiques d'ingénierie sociale : les PPI et les pirates de navigateur peuvent utiliser des techniques d'ingénierie sociale pour tromper les utilisateurs. Cela peut inclure de fausses alertes affirmant que le système de l'utilisateur est infecté et l'invitant à télécharger un prétendu programme antivirus, qui est en fait un PUP.
• Extensions et modules complémentaires de navigateur : les pirates de navigateur se déguisent souvent en extensions ou modules complémentaires de navigateur apparemment légitimes. Les utilisateurs peuvent être incités à installer ces extensions, pensant qu'elles fournissent des fonctionnalités utiles, pour découvrir plus tard que les paramètres de leur navigateur ont été modifiés.
• Pièces jointes et liens aux e-mails : les PPI peuvent être distribués via des pièces jointes ou des liens frauduleux. Les utilisateurs qui ouvrent ces pièces jointes ou cliquent sur des liens peuvent sans le savoir télécharger et installer des programmes indésirables sur leurs appareils.

Pour se protéger contre les PPI et les pirates de navigateur, les utilisateurs doivent être prudents lorsqu'ils téléchargent des logiciels, en particulier à partir de sources inconnues. Il est essentiel de lire attentivement les invites d'installation, d'éviter de cliquer sur des publicités suspectes et de maintenir à jour les logiciels de sécurité pour détecter et bloquer les programmes potentiellement indésirables. L'examen régulier des applications installées et des extensions de navigateur peut également aider à identifier et à supprimer les logiciels indésirables.